Acer xác nhận bị tấn công lần thứ hai trong năm nay

Ngày 14/10, người phát ngôn của nhà sản xuất máy tính Đài Loan Acer đã xác nhận công ty đã bị vi phạm bảo mật lần thứ hai trong năm nay sau khi tin tặc rao bán hơn 60 GB dữ liệu của công ty trên một diễn đàn tội phạm mạng ngầm.

Dữ liệu bị lộ có thể chứa thông tin chi tiết về khách hàng và thông tin đăng nhập của các nhà bán lẻ và nhà phân phối Ấn Độ, được chia sẻ trên RAID, một diễn đàn được các kẻ tấn công sử dụng để tống tiền các công ty và bán dữ liệu bị đánh cắp.

The Record đã xác nhận một số dữ liệu bị rò rỉ ngay trước đó một hôm, vào ngày 13/10.

Trả lời yêu cầu bình luận của The Record, người phát ngôn của Acer đã gửi email xác nhận vụ tấn công, sau khi công ty thông báo cho nhóm bảo mật của mình và tiến hành điều tra các tuyên bố của tin tặc.

Acer cho biết khi phát hiện tấn công, họ đã ngay lập tức thiết lập các phương thức bảo mật và tiến hành rà quét toàn bộ hệ thống. “Sự cố không gây ra tác động đáng kể nào đối với hoạt động và vận hành của công ty”.

Acer cũng đã thông báo cho tất cả các khách hàng có khả năng bị ảnh hưởng ở Ấn Độ và báo cáo sự cố cho cơ quan thực thi pháp luật địa phương và Nhóm Ứng cứu Khẩn cấp Máy tính của Ấn Độ.

Kẻ tấn công cho biết đã truy cập vào mạng của Acer Ấn Độ từ giữa tháng 9 đến ngày 6/10.

Đây là vụ vi phạm bảo mật thứ hai mà Acer đã phải chịu trong năm nay sau khi trở thành nạn nhân của cuộc tấn công tống tiền từ nhóm ransomware REvil diễn ra vào tháng 3. Acer đã bị yêu cầu 50 triệu đô la tiền chuộc trong vụ tấn công này.

Đây cũng là lần thứ hai mạng của Acer Ấn Độ bị xâm phạm sau khi tin tặc đánh cắp 20.000 thông tin đăng nhập của người dùng vào năm 2012.

Nguồn: The Record.